Linuxに致命的な脆弱性パスワードに適当な256文字を打つとroot権限が奪えてしまうバグ見つかる

1 : 2026/11/06(金) 03:43:31.74 ID:738suaYc0

‼ 速報：OpenSSHが、攻撃者が適切なパスワードなしで一部のLinuxサーバーにログインできる重大な欠陥の修正を急いで公開しました。

チームはこのバグを1日前に知りました。OpenSSHのDamien Miller氏は、長い公開禁止期間は今や主に攻撃者を助けるだけで、AIエージェントがバグを再発見してしまうため、数時間以内にそれが起こることがあると述べています。

https://sshhole.com/

2 : 2026/11/06(金) 03:47:28.44 ID:A+1QBBpc0

パスワードによる認証無効にしてりゃ防げるん？

3 : 2026/11/06(金) 03:51:20.28 ID:h7VxFXXB0

ほんと困るこれ
今も残業中

4 : 2026/11/06(金) 03:52:36.60 ID:85Sgk9jw0

毎回思うけどパッチが行き渡ってから内容公表すれば良くない？
パッチが完全に出回る前に悪用される不具合内容出すなよ

5 : 2026/11/06(金) 03:54:18.14 ID:ueIZIK3s0

>>4
たし🦀

7 : 2026/11/06(金) 04:15:40.01 ID:tRq6gSrX0

>>4
みんな内容が重要じゃないとupdateしないんだろう

13 : 2026/11/06(金) 04:24:58.43 ID:85Sgk9jw0

>>7
致命的な脆弱性が見付かりました
安全の為詳細は後ほど公表しますが必ずアップデートして下さい、で良くない？
短時間の間に一部のAIが脆弱性見付けるリスクよりパッチが行き渡る前に脆弱性公表するリスクの方が高いと思うんだよね

11 : 2026/11/06(金) 04:23:56.70 ID:aksrRkBm0

>>4
php問題でもお漏らし野郎が世界にもたくさんいることが分かったな

14 : 2026/11/06(金) 04:26:13.17 ID:85Sgk9jw0

>>11
あれは確かあのバカが出てくるまではパッチを先に出す予定だったんだよね

25 : 2026/11/06(金) 05:49:59.15 ID:T98bxGiR0

>>14
あのバカまだ拘束されていないの？

28 : 2026/11/06(金) 06:14:51.39 ID:Fg5WF9r10

>>4
パッチを解析すればどんな修正をしたかわかる

29 : 2026/11/06(金) 06:22:31.02 ID:b/d0SguH0

>>28
オープンソースの宿命か

6 : 2026/11/06(金) 04:14:24.34 ID:tRq6gSrX0

うちのLinuxにやってみようかな
257文字でも良いのかな

8 : 2026/11/06(金) 04:22:30.53 ID:aksrRkBm0

Mac sierraでパスワード空欄のまま何度もログインしてると、ログインできてしまうバグ思い出した

9 : 2026/11/06(金) 04:22:40.15 ID:138VSzw80

エラーの戻り値がアスタリスクだからパスワードなしユーザーとマッチするのか

10 : 2026/11/06(金) 04:23:49.82 ID:R948B3dT0

sshでパスワードログイン許可してる奴はおらんやろ

17 : 2026/11/06(金) 04:32:37.54 ID:uZITKg4I0

>>10
世の中のIT音痴っぷりを甘く見ちゃいけない
構築の仕様で、真っ先にPasswordAuthentication=yesにするところは山ほどある

21 : 2026/11/06(金) 04:42:56.53 ID:A1/wIgfr0

>>17
で、戻すの忘れてGMOの出来上がりか

23 : 2026/11/06(金) 05:25:40.50 ID:Fw2SeEva0

>>17
わざわざ変えなくてもデフォルトでyes

12 : 2026/11/06(金) 04:24:14.28 ID:uZITKg4I0

条件が複数あるから引っ掛からないシステムもあるんだな
商用で使ってるところはチェックが大変そう

15 : 2026/11/06(金) 04:27:47.46 ID:xfHcND8i0

リーナストーバルズに賠償責任が

16 : 2026/11/06(金) 04:31:41.23 ID:R948B3dT0

パッチは出てるしマイナーディストリだからアップデートするだけだぞ

18 : 2026/11/06(金) 04:38:20.37 ID:q54Yh4G/0

もうLinuxは卒業してOpenBSDにしなよ

26 : 2026/11/06(金) 05:53:48.10 ID:DcSKsRsl0

>>18
ナゼかBSDは普及しないよナァ…

27 : 2026/11/06(金) 05:54:47.53 ID:klJMZrJZ0

>>26
BSDって文字がダメなんじゃ

19 : 2026/11/06(金) 04:39:28.61 ID:r2AIa49t0

唾つけとけばなおる

20 : 2026/11/06(金) 04:40:08.98 ID:klJMZrJZ0

文字数の問題とか境界テストぽいけど
やってなかったってことか

22 : 2026/11/06(金) 05:05:01.27 ID:Fw2SeEva0

さすが素人プログラマ集団！

24 : 2026/11/06(金) 05:48:15.64 ID:XSYuIRbj0

入力無しや最大入力やオーバーフローチェックは当然やるものだっておじいちゃんが言ってた。